1. Quiénes somos
Business Design LLC (“Business Design”, “nosotros”) es una firma
de marca y sistemas registrada en Puerto Rico, EE.UU. Fundador y
principal operativo: Rubén Cepeda. Operamos el sitio
businessdesignpr.com, la
plataforma de gestión de leads ok200leads.com
y el portal de clientes en clientes.businessdesignpr.com.
Esta política cubre las propiedades de businessdesignpr.com y la app de
automatización social descrita en la Sección 5. ok200leads tiene su
propia política en ok200leads.com/privacy.
2. Datos que recogemos
De visitantes del sitio
- Dirección IP, user-agent, referrer, rutas visitadas (logs estándar de servidor web y analytics básico).
- Idioma del dispositivo, tamaño de pantalla y zona horaria para renderizar contenido.
- Si aceptas cookies, un identificador de sesión para recordar tu preferencia de tema y estado de formularios.
De personas que llenan formularios
- Nombre, nombre del negocio, email, teléfono (WhatsApp), área de práctica, todo lo que escribas en un campo de mensaje.
- Los formularios fluyen a nuestra plataforma interna de gestión de leads (ok200leads). Los ve Rubén Cepeda y cualquier miembro autorizado del equipo.
De clientes en engagement activo
- Datos del contrato: entidad legal, contacto de facturación, firma.
- Datos operativos que el cliente comparte para el engagement (assets de marca existentes, listas de clientes si aplica, acceso a cuentas sociales para automatización de contenido).
- Comunicaciones: emails, mensajes de WhatsApp, notas de reuniones.
3. Cómo los usamos
- Para responder a consultas y proponer engagements.
- Para entregar el servicio contratado (trabajo de marca, construcción de sistemas, publicación de contenido).
- Para mejorar el sitio y nuestros productos.
- Para enviar emails de servicio (facturas, actualizaciones de contrato) — no marketing, a menos que tú lo solicites.
- Para cumplir con obligaciones legales (registros fiscales, contratos).
No vendemos datos personales. No los compartimos con terceros para su marketing.
4. Cookies
El sitio usa un conjunto mínimo de cookies propias (preferencia de tema,
sesión). No cargamos trackers publicitarios de terceros. Las señales
“Do Not Track” del navegador se honran cuando aplican.
5. Servicios de terceros con los que integramos
Compartimos los datos mínimos necesarios con estos procesadores. Cada
uno está vinculado contractualmente o se rige por sus propios términos
publicados.
-
Meta (Facebook, Instagram). Nuestra app de Meta publica
posts redactados por nuestro equipo en nuestras propias
Página de Facebook y cuenta de Instagram Business
(facebook.com/businessdesignpr,
@businessdesign.pr).
La app solo lee metadatos de nuestras propias páginas (nombre, page id, rendimiento de
nuestros propios posts) y escribe contenido que nosotros redactamos. La app
no lee DMs de usuarios a escala, no extrae listas de seguidores ni envía
mensajes a otros usuarios. Los tokens se almacenan cifrados en reposo.
-
LinkedIn. Nuestra app de LinkedIn publica posts
redactados por nuestro equipo en la
página de empresa de Business Design.
Scope solicitado:
w_organization_social, r_organization_admin,
openid, profile. La app no lee listas
de conexiones ni envía mensajes a miembros de LinkedIn.
-
WhatsApp Business (Meta Cloud API). Para comunicación
directa con clientes y prospectos iniciada por un click-to-chat en
nuestras páginas. Los mensajes se almacenan en nuestro CRM (ok200leads).
Quienes envían consentienten a la comunicación al iniciar la
conversación.
-
ok200leads (operado por nosotros). Nuestro CRM.
Registros de leads y clientes viven aquí. Residencia de datos: EE.UU.
(Supabase Postgres, AWS us-east-1). Cifrado en reposo y en tránsito.
-
Resend. Entrega transaccional de email para facturas,
contratos, notificaciones del sistema.
-
Stripe. Procesamiento de pagos para clientes en
retainer. Nunca vemos números completos de tarjeta — Stripe sí. Vemos
los últimos 4 dígitos y el brand.
-
Hostinger / GoDaddy. Web hosting y DNS para
businessdesignpr.com. Logs estándar de servidor.
-
Vercel. Hosting para ok200leads y el portal de
clientes. Logs estándar de request.
-
Anthropic (Claude API), OpenAI. La pipeline de
automatización de contenido los usa para generar copy. Copy público de
posts y definiciones de pilares se envían para inferencia; PII de leads
y material confidencial de clientes no.
6. Retención de datos
- Logs de servidor web: 90 días.
- Submisiones de formulario que no convierten: 24 meses, luego se borran a petición o se auto-archivan.
- Registros de clientes activos: se retienen durante la duración del engagement más 7 años (requerimiento fiscal EE.UU.).
- Posts publicados por nuestra pipeline de automatización: se retienen indefinidamente como parte del registro público de nuestra marca.
7. Tus derechos
Puedes, en cualquier momento, solicitar:
- Una copia de los datos personales que tenemos sobre ti.
- Corrección de datos inexactos.
- Borrado de tus datos, sujeto a nuestras obligaciones de retención (Sección 6).
- Retiro de consentimiento para comunicación de marketing (si alguna vez lo otorgaste).
- Portabilidad — exportaremos tus datos en CSV o JSON dentro de 30 días.
Envía la solicitud a ruben@businessdesignpr.com.
Respondemos dentro de 30 días. Residentes de California, la UE y el Reino Unido tienen
derechos adicionales bajo CCPA / GDPR / UK-GDPR; los honramos equivalentemente sin
importar la jurisdicción.
8. Seguridad
Nuestras plataformas internas (ok200leads, portal de clientes) usan
Supabase Auth con contraseñas hasheadas, Row-Level Security en la base
de datos, cifrado AES-256 en reposo para tokens sensibles (claves AI,
tokens de cuentas sociales) y TLS en tránsito. Restringimos el acceso
a miembros autorizados del equipo. A pesar de medidas razonables, ningún
servicio es invulnerable — si una brecha afecta tus datos te
notificaremos según la ley aplicable.
9. Menores
Nuestros servicios no están dirigidos a personas menores de 18 años. No
recogemos a sabiendas datos personales de menores.
10. Transferencias internacionales
Los datos se almacenan en EE.UU. Si nos contactas desde fuera de EE.UU.,
consientes esta transferencia.
11. Cambios a esta política
Actualizamos esta política cuando nuestras prácticas o la ley aplicable
cambian. La fecha “Vigente” en la parte superior refleja la versión más
reciente. Cambios materiales se anunciarán en nuestro sitio al menos 30 días
antes de entrar en vigor.
12. Contacto
Business Design LLC
Fundador y Controlador de Datos: Rubén Cepeda
Email: ruben@businessdesignpr.com
WhatsApp: +1 (787) 218-4422
San Juan, Puerto Rico, EE.UU.